![]() |
|
Log-Analyse und Auswertung: mein Windows 10 Rechner wirkt ab und an wie ferngesteuertWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
![]() | #1 |
![]() | ![]() mein Windows 10 Rechner wirkt ab und an wie ferngesteuert Ich habe das Phänomen auf meinem PC dass plötzlich wie bei einer erlaubten Fernsteuerung der Mauszeiger sich kontrolliert ferngesteuert bewegt und dabei Fenster minimiert, Microsoft Anmeldeinfos öffnet, Dateiverknüpfungen kopiert bzw. löscht oder verschoben werden. Man kann regelrecht zusehen wie jemand wild herumklickt. Erst das abziehen meinen iPhones 8 am USB Stecker hat dazu beigetragen dass die Fernsteuerung plötzlich beendet war. Das abziehen der Kabelmaus hatte nichts gebracht. Diese plötzlich auftretenden fremdgesteuerten Fernsteuerungen meines PC ohne Erlaubnis wird zu meiner Verwunderung auch noch ohne WLAN Verbindung aufrechterhalten. Ich habe unter anderem den PC zurück gesetzt mit der Option, dass die Daten behalten werden. Diese Fernsteuerung trat dennoch wiederholt auf mit dem besagten Klick- und Bewegungsverhalten. Verschiedene Antimalware Programme habe Ich installiert und das System gescannt. Die Programme finden keinen Befall mit einer Ausnahme des Spyware112TerminatorSetup.exe die Ich mir zum scannen heruntergeladen hatte. Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 21-06-2023 durchgeführt von Roland Ruhnau (ACHTUNG: der Benutzer ist kein Administrator) auf LAPTOP-0JHC478L (HP HP Laptop 15-db0xxx) (21-06-2023 18:28:25) Gestartet von C:\Users\Roland Ruhnau\Downloads\FRST64.exe Geladene Profile: Roland Ruhnau & Juliane Plattform: Microsoft Windows 10 Home Version 22H2 19045.3086 (X64) Sprache: Deutsch (Deutschland) Standard-Browser: Edge Start-Modus: Normal ==================== Prozesse (Nicht auf der Ausnahmeliste) ================= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.) (649690DD-9BE8-48E7-8019-88DCA877AF4E -> McAfee LLC) C:\Program Files\WindowsApps\5A894077.McAfeeSecurity_2.1.68.0_x64__wafk5atnkzcwy\mcafee-security.exe (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\AMDRSServ.exe (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\RadeonSoftware.exe (explorer.exe ->) (5BD5593D-A41B-4F89-884E-B4F3E0FBAA75 -> Apple Inc.) C:\Program Files\WindowsApps\AppleInc.iTunes_12129.4.57066.0_x64__nzyj5cx40ttqa\AMDS64\AppleMobileDeviceProcess.exe (explorer.exe ->) (Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe (explorer.exe ->) (Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe (F4ED0A55-1620-4B47-8568-9CCFE16A3777 -> ) C:\Program Files\WindowsApps\PLRWORLDWIDESALES.TOWNSHIP_2021.1000.1.0_x64__1feq88045d2v2\Township-Production.exe (HP Inc. -> HP Inc.) C:\Program Files (x86)\HP\HP System Event\HPMSGSVC.exe (HP Inc. -> HP Inc.) C:\Program Files (x86)\HP\HPAudioSwitch\HPAudioSwitch.exe (McAfee, Inc. -> McAfee LLC.) C:\Program Files\Common Files\mcafee\amcore\mcshield.exe (McAfee, Inc. -> McAfee, Inc.) C:\Program Files\Common Files\mcafee\modulecore\ModuleCoreService.exe (McAfee, Inc. -> McAfee, Inc.) C:\Program Files\Common Files\mcafee\platform\McUICnt.exe (Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe <19> (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.14326.21480.0_x64__8wekyb3d8bbwe\HxOutlook.exe (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.14326.21480.0_x64__8wekyb3d8bbwe\HxTsr.exe (Microsoft Corporation -> Microsoft Corporation) C:\Users\Roland Ruhnau\AppData\Local\Microsoft\OneDrive\23.114.0530.0001\FileCoAuth.exe (Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\CredentialEnrollmentManager.exe (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe <2> (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe (Realtek Semiconductor Corp. -> Realtek) C:\Program Files (x86)\Realtek\PCIE Wireless LAN\RtlS5Wake\RtlS5Wake.exe (sihost.exe ->) (649690DD-9BE8-48E7-8019-88DCA877AF4E -> McAfee, LLC) C:\Program Files\WindowsApps\5A894077.McAfeeSecurity_2.1.68.0_x64__wafk5atnkzcwy\Win32\mcafee-security-ft.exe (Synaptics Incorporated -> Synaptics Incorporated) C:\Windows\System32\SynTPEnh.exe konnte nicht auf den Prozess zugreifen -> armsvc.exe konnte nicht auf den Prozess zugreifen -> atieclxx.exe konnte nicht auf den Prozess zugreifen -> atiesrxx.exe konnte nicht auf den Prozess zugreifen -> BTDevMgr.exe konnte nicht auf den Prozess zugreifen -> conhost.exe konnte nicht auf den Prozess zugreifen -> csrss.exe konnte nicht auf den Prozess zugreifen -> csrss.exe konnte nicht auf den Prozess zugreifen -> dllhost.exe konnte nicht auf den Prozess zugreifen -> dwm.exe konnte nicht auf den Prozess zugreifen -> fontdrvhost.exe konnte nicht auf den Prozess zugreifen -> fontdrvhost.exe konnte nicht auf den Prozess zugreifen -> HPCommRecovery.exe konnte nicht auf den Prozess zugreifen -> HPJumpStartBridge.exe konnte nicht auf den Prozess zugreifen -> HPSupportSolutionsFrameworkService.exe konnte nicht auf den Prozess zugreifen -> HPWMISVC.exe konnte nicht auf den Prozess zugreifen -> lsass.exe konnte nicht auf den Prozess zugreifen -> mcapexe.exe konnte nicht auf den Prozess zugreifen -> McCSPServiceHost.exe konnte nicht auf den Prozess zugreifen -> mDNSResponder.exe konnte nicht auf den Prozess zugreifen -> MfeAVSvc.exe konnte nicht auf den Prozess zugreifen -> mfefire.exe konnte nicht auf den Prozess zugreifen -> mfemms.exe konnte nicht auf den Prozess zugreifen -> mfevtps.exe konnte nicht auf den Prozess zugreifen -> mfevtps.exe konnte nicht auf den Prozess zugreifen -> MMSSHOST.exe konnte nicht auf den Prozess zugreifen -> ModuleCoreService.exe konnte nicht auf den Prozess zugreifen -> MsMpEng.exe konnte nicht auf den Prozess zugreifen -> PEFService.exe konnte nicht auf den Prozess zugreifen -> RtkAudioService64.exe konnte nicht auf den Prozess zugreifen -> RtkBtManServ.exe konnte nicht auf den Prozess zugreifen -> SearchFilterHost.exe konnte nicht auf den Prozess zugreifen -> SearchIndexer.exe konnte nicht auf den Prozess zugreifen -> SearchProtocolHost.exe konnte nicht auf den Prozess zugreifen -> SecurityHealthService.exe konnte nicht auf den Prozess zugreifen -> services.exe konnte nicht auf den Prozess zugreifen -> SgrmBroker.exe konnte nicht auf den Prozess zugreifen -> smss.exe konnte nicht auf den Prozess zugreifen -> spoolsv.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> svchost.exe konnte nicht auf den Prozess zugreifen -> SynTPEnhService.exe konnte nicht auf den Prozess zugreifen -> WildTangentHelperService.exe konnte nicht auf den Prozess zugreifen -> wininit.exe konnte nicht auf den Prozess zugreifen -> winlogon.exe konnte nicht auf den Prozess zugreifen -> wlanext.exe konnte nicht auf den Prozess zugreifen -> WmiPrvSE.exe konnte nicht auf den Prozess zugreifen -> WmiPrvSE.exe ==================== Registry (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.) HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [11102808 2021-12-17] (Realtek Semiconductor Corp. -> Realtek Semiconductor) HKLM\...\Run: [RtHDVBg_Session] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [3617848 2021-12-17] (Realtek Semiconductor Corp. -> Realtek Semiconductor) HKLM-x32\...\Run: [HPMessageService] => C:\Program Files (x86)\HP\HP System Event\HPMSGSVC.exe [709152 2018-03-22] (HP Inc. -> HP Inc.) HKLM-x32\...\Run: [RtlS5Wake] => C:\Program Files (x86)\Realtek\PCIE Wireless LAN\RtlS5Wake\RtlS5Wake.exe [2097600 2018-02-23] (Realtek Semiconductor Corp. -> Realtek) HKU\S-1-5-21-2098711848-422600557-2982094552-1001\...\Run: [MicrosoftEdgeAutoLaunch_A91327C76CF05D4CE64D3297690AFB78] => "C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --no-startup-window --win-session-start /prefetch:5 [4113824 2023-06-15] (Microsoft Corporation -> Microsoft Corporation) HKU\S-1-5-21-2098711848-422600557-2982094552-1001\...\RunOnce: [Delete Cached Update Binary] => C:\WINDOWS\system32\cmd.exe /q /c del /q "C:\Users\Roland Ruhnau\AppData\Local\Microsoft\OneDrive\Update\OneDriveSetup.exe" (Keine Datei) HKU\S-1-5-21-2098711848-422600557-2982094552-1001\...\RunOnce: [Delete Cached Standalone Update Binary] => C:\WINDOWS\system32\cmd.exe /q /c del /q "C:\Users\Roland Ruhnau\AppData\Local\Microsoft\OneDrive\StandaloneUpdater\OneDriveSetup.exe" (Keine Datei) HKU\S-1-5-21-2098711848-422600557-2982094552-1001\...\RunOnce: [Uninstall 21.220.1024.0005\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Roland Ruhnau\AppData\Local\Microsoft\OneDrive\21.220.1024.0005\amd64" (Keine Datei) HKU\S-1-5-21-2098711848-422600557-2982094552-1001\...\RunOnce: [Uninstall 21.220.1024.0005] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Roland Ruhnau\AppData\Local\Microsoft\OneDrive\21.220.1024.0005" (Keine Datei) ==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ================= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.) Task: C:\WINDOWS\Tasks\HPCeeScheduleForJuliane.job => ==================== Internet (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.) Winsock: Catalog5 07 C:\Program Files (x86)\Bonjour\mdnsNSP.dll [121704 2011-08-30] (Apple Inc. -> Apple Inc.) Winsock: Catalog5-x64 07 C:\Program Files\Bonjour\mdnsNSP.dll [132968 2011-08-30] (Apple Inc. -> Apple Inc.) Tcpip\Parameters: [DhcpNameServer] 192.168.1.1 Tcpip\..\Interfaces\{4e0c6f6a-9c55-4117-9314-5bfc1a7f3516}: [DhcpNameServer] 192.168.1.1 Edge: ======= Edge DefaultProfile: Default Edge Profile: C:\Users\Roland Ruhnau\AppData\Local\Microsoft\Edge\User Data\Default [2023-06-21] Edge Extension: (Edge relevant text changes) - C:\Users\Roland Ruhnau\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\jmjflgjpcpepeafmmgdpfkogkghcpiha [2023-06-21] Edge Extension: (AdBlocker Ultimate) - C:\Users\Roland Ruhnau\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\pciakllldcajllepkbbihkmfkikheffb [2023-06-21] FireFox: ======== FF HKLM-x32\...\Thunderbird\Extensions: [msktbird@mcafee.com] - C:\Program Files\McAfee\MSK FF Extension: (McAfee Anti-Spam Thunderbird Extension) - C:\Program Files\McAfee\MSK [2023-06-20] [] [ist nicht signiert] FF Plugin: @mcafee.com/MSC,version=10 -> c:\PROGRA~1\mcafee\msc\NPMCSN~1.DLL [2018-01-25] (McAfee, Inc. -> ) FF Plugin: Adobe Acrobat -> C:\Program Files\Adobe\Acrobat DC\Acrobat\Air\nppdf32.dll [2023-04-04] (Adobe Inc. -> Adobe Systems Inc.) FF Plugin-x32: @mcafee.com/MSC,version=10 -> c:\PROGRA~2\mcafee\msc\NPMCSN~1.DLL [2018-01-25] (McAfee, Inc. -> ) ==================== Dienste (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R2 AdobeARMservice; C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [173040 2023-04-03] (Adobe Inc. -> Adobe Inc.) R2 BTDevManager; C:\Program Files (x86)\REALTEK\Realtek Bluetooth\BTDevMgr.exe [679400 2018-04-02] (Microsoft Windows Hardware Compatibility Publisher -> Realtek Semiconductor Corp.) S3 ClientAnalyticsService; C:\Program Files\Common Files\McAfee\ClientAnalytics\Legacy\McClientAnalytics.exe [1511728 2017-09-21] (McAfee, Inc. -> McAfee, Inc.) R2 HP Comm Recover; C:\Program Files\HPCommRecovery\HPCommRecovery.exe [1322632 2017-12-13] (HP Inc. -> HP Inc.) R2 HPJumpStartBridge; c:\Program Files (x86)\HP\HP JumpStart Bridge\HPJumpStartBridge.exe [477184 2017-10-06] (HP Inc. -> HP Inc.) S3 hpqcaslwmiex; C:\Program Files (x86)\HP\Shared\hpqwmiex.exe [1031704 2016-06-03] (Hewlett-Packard Company -> HP) R2 HPSupportSolutionsFrameworkService; C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe [323952 2017-09-27] (HP Inc. -> HP Inc.) R2 HPWMISVC; c:\Program Files (x86)\HP\HP System Event\HPWMISVC.exe [628768 2017-07-13] (HP Inc. -> HP Inc.) R3 lmhosts; C:\WINDOWS\System32\svchost.exe [55320 2023-06-20] (Microsoft Windows Publisher -> Microsoft Corporation) R3 lmhosts; C:\WINDOWS\SysWOW64\svchost.exe [46504 2023-06-20] (Microsoft Windows Publisher -> Microsoft Corporation) S2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe [9266352 2023-06-21] (Malwarebytes Inc. -> Malwarebytes) R2 McAPExe; C:\Program Files\Common Files\McAfee\VSCore_15_8\McApExe.exe [730888 2018-02-16] (McAfee, Inc. -> McAfee, Inc.) S3 McAWFwk; C:\Program Files\Common Files\mcafee\actwiz\McAWFwk.exe [455584 2017-09-27] (McAfee, Inc. -> McAfee, Inc.) R2 mccspsvc; C:\Program Files\Common Files\McAfee\CSP\2.7.371.0\\McCSPServiceHost.exe [2140888 ] (McAfee, Inc. -> McAfee, Inc.) S3 mfefire; C:\Program Files\Common Files\McAfee\SystemCore\mfefire.exe [359888 2018-01-26] (McAfee, Inc. -> McAfee LLC) R2 mfemms; C:\Program Files\Common Files\McAfee\SystemCore\mfemms.exe [512976 2018-01-26] (McAfee, Inc. -> McAfee LLC) R2 mfevtp; C:\windows\system32\mfevtps.exe [475600 2018-01-26] (McAfee, Inc. -> McAfee LLC) R2 ModuleCoreService; C:\Program Files\Common Files\McAfee\ModuleCore\ModuleCoreService.exe [1666224 2017-12-19] (McAfee, Inc. -> McAfee, Inc.) R2 NlaSvc; C:\WINDOWS\System32\svchost.exe [55320 2023-06-20] (Microsoft Windows Publisher -> Microsoft Corporation) R2 NlaSvc; C:\WINDOWS\SysWOW64\svchost.exe [46504 2023-06-20] (Microsoft Windows Publisher -> Microsoft Corporation) R2 nsi; C:\WINDOWS\system32\svchost.exe [55320 2023-06-20] (Microsoft Windows Publisher -> Microsoft Corporation) R2 nsi; C:\WINDOWS\SysWOW64\svchost.exe [46504 2023-06-20] (Microsoft Windows Publisher -> Microsoft Corporation) R2 PEFService; C:\Program Files\Common Files\McAfee\PEF\CORE\PEFService.exe [1061528 2018-03-06] (McAfee, Inc. -> McAfee, Inc.) S3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.23050.5-0\NisSrv.exe [3232576 2023-06-20] (Microsoft Windows Publisher -> Microsoft Corporation) R2 WildTangentHelper; C:\Program Files (x86)\WildTangent Games\Integration\WildTangentHelperService.exe [1685312 2023-02-09] (WildTangent, Inc. -> ) R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.23050.5-0\MsMpEng.exe [133592 2023-06-20] (Microsoft Windows Publisher -> Microsoft Corporation) ===================== Treiber (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) S3 AmUStor; C:\WINDOWS\system32\drivers\AmUStorU.sys [136544 2019-04-22] (Alcorlink Corp. -> ) S3 AppleIPod; C:\WINDOWS\System32\drivers\AppleIPod.sys [30096 2021-07-22] (Microsoft Windows Hardware Compatibility Publisher -> Apple Inc.) S3 AppleKmdfFilter; C:\WINDOWS\System32\drivers\AppleKmdfFilter.sys [20032 2020-10-09] (WDKTestCert build,132303256403278908 -> Apple Inc.) S3 AppleLowerFilter; C:\WINDOWS\System32\drivers\AppleLowerFilter.sys [35976 2020-10-09] (WDKTestCert build,132303256403278908 -> Apple Inc.) R3 cfwids; C:\WINDOWS\System32\drivers\cfwids.sys [77216 2018-01-31] (McAfee, Inc. -> McAfee LLC) S3 dg_ssudbus; C:\WINDOWS\System32\drivers\ssudbus2.sys [167440 2022-09-30] (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.) S3 HipShieldK; C:\WINDOWS\System32\drivers\HipShieldK.sys [218336 2017-10-10] (McAfee, Inc. -> McAfee, Inc.) S0 MbamElam; C:\WINDOWS\System32\DRIVERS\MbamElam.sys [21480 2023-06-21] (Microsoft Windows Early Launch Anti-Malware Publisher -> Malwarebytes) S3 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [239544 2023-06-21] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes) R3 mfeaack; C:\WINDOWS\System32\drivers\mfeaack.sys [496544 2018-01-31] (McAfee, Inc. -> McAfee LLC) R3 mfeavfk; C:\WINDOWS\System32\drivers\mfeavfk.sys [357792 2018-01-31] (McAfee, Inc. -> McAfee LLC) U3 mfeavfk01; kein ImagePath S0 mfeelamk; C:\WINDOWS\System32\drivers\mfeelamk.sys [83952 2018-01-31] (Microsoft Windows Early Launch Anti-Malware Publisher -> McAfee LLC) R3 mfefirek; C:\WINDOWS\System32\drivers\mfefirek.sys [528288 2018-01-31] (McAfee, Inc. -> McAfee LLC) R0 mfehidk; C:\WINDOWS\System32\drivers\mfehidk.sys [948128 2018-01-31] (McAfee, Inc. -> McAfee LLC) R3 mfencbdc; C:\WINDOWS\System32\DRIVERS\mfencbdc.sys [521128 2017-11-21] (McAfee, Inc. -> McAfee LLC.) S3 mfencrk; C:\WINDOWS\System32\DRIVERS\mfencrk.sys [108464 2017-11-21] (McAfee, Inc. -> McAfee LLC.) R3 mfeplk; C:\WINDOWS\System32\drivers\mfeplk.sys [115104 2018-01-31] (McAfee, Inc. -> McAfee LLC) R0 mfewfpk; C:\WINDOWS\System32\drivers\mfewfpk.sys [252832 2018-01-31] (McAfee, Inc. -> McAfee LLC) S3 ssudqcfilter; C:\WINDOWS\System32\drivers\ssudqcfilter.sys [76832 2022-09-30] (Samsung Electronics CO., LTD. -> QUALCOMM Incorporated) S3 USBAAPL64; C:\WINDOWS\System32\Drivers\usbaapl64.sys [54784 2021-02-23] (Microsoft Windows Hardware Compatibility Publisher -> Apple, Inc.) S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [49560 2023-06-20] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation) R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [498944 2023-06-20] (Microsoft Windows -> Microsoft Corporation) S3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [99568 2023-06-20] (Microsoft Windows -> Microsoft Corporation) R3 WirelessButtonDriver64; C:\WINDOWS\System32\drivers\WirelessButtonDriver64.sys [40104 2022-06-17] (HP Inc. -> HP) U3 aspnet_state; kein ImagePath ==================== NetSvcs (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) ========= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2023-06-21 18:28 - 2023-06-21 18:28 - 000021784 _____ C:\Users\Roland Ruhnau\Downloads\FRST.txt 2023-06-21 18:27 - 2023-06-21 18:28 - 000000000 ____D C:\FRST 2023-06-21 18:27 - 2023-06-21 18:27 - 002383360 _____ (Farbar) C:\Users\Roland Ruhnau\Downloads\FRST64.exe 2023-06-21 18:27 - 2023-06-21 18:27 - 000000000 ____D C:\Users\Roland Ruhnau\Downloads\FRST-OlderVersion 2023-06-21 16:37 - 2023-06-21 16:40 - 000000000 ____D C:\Users\Roland Ruhnau\Documents\Rechnungen 2023-06-21 15:34 - 2023-06-21 15:34 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\McAfee 2023-06-21 14:30 - 2023-06-21 14:31 - 000000000 ____D C:\Users\Roland Ruhnau\AppData\Local\Malwarebytes 2023-06-21 14:30 - 2023-06-21 14:30 - 000002040 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes.lnk 2023-06-21 14:30 - 2023-06-21 14:30 - 000002028 _____ C:\Users\Public\Desktop\Malwarebytes.lnk 2023-06-21 14:27 - 2023-06-21 14:27 - 000000000 ____D C:\ProgramData\Malwarebytes 2023-06-21 14:27 - 2023-06-21 14:27 - 000000000 ____D C:\Program Files\Malwarebytes 2023-06-21 03:11 - 2023-06-21 03:11 - 002645944 _____ (Malwarebytes) C:\Users\Roland Ruhnau\Downloads\MBSetup.exe 2023-06-21 02:55 - 2023-06-21 02:55 - 000000000 ____D C:\Users\Roland Ruhnau\AppData\Roaming\com.adobe.dunamis 2023-06-21 02:55 - 2023-06-21 02:55 - 000000000 ____D C:\Users\Roland Ruhnau\AppData\Local\SolidDocuments 2023-06-21 02:55 - 2023-06-21 02:55 - 000000000 ____D C:\Users\Roland Ruhnau\AppData\Local\Adobe 2023-06-21 01:44 - 2023-06-21 01:44 - 000000000 ____D C:\Users\Roland Ruhnau\AppData\Local\mbam 2023-06-20 22:22 - 2023-06-20 22:22 - 000000000 ____H C:\WINDOWS\system32\Drivers\Msft_User_WpdMtpDr_01_11_00.Wdf 2023-06-20 22:22 - 2023-06-20 22:22 - 000000000 ____D C:\ProgramData\Apple Computer 2023-06-20 19:11 - 2023-06-20 19:11 - 000000000 ____D C:\Users\Roland Ruhnau\AppData\Roaming\Microsoft\MMC 2023-06-20 17:05 - 2023-06-21 02:33 - 000000372 _____ C:\WINDOWS\Tasks\HPCeeScheduleForJuliane.job 2023-06-20 17:01 - 2023-06-20 17:01 - 000002080 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Acrobat.lnk 2023-06-20 17:01 - 2023-06-20 17:01 - 000002068 _____ C:\Users\Public\Desktop\Adobe Acrobat.lnk 2023-06-20 17:01 - 2023-06-20 17:01 - 000000000 ____D C:\Program Files\Adobe 2023-06-20 16:59 - 2023-06-21 02:55 - 000000000 ____D C:\ProgramData\Adobe 2023-06-20 16:59 - 2023-06-20 17:01 - 000000000 ____D C:\Program Files\Common Files\Adobe 2023-06-20 16:16 - 2023-06-20 16:16 - 000000000 ____D C:\Users\Roland Ruhnau\AppData\Roaming\HP 2023-06-20 16:11 - 2023-06-20 16:13 - 000000000 ____D C:\WINDOWS\system32\MRT 2023-06-20 16:07 - 2023-06-20 16:07 - 000000000 ____D C:\Program Files\Microsoft Update Health Tools 2023-06-20 16:04 - 2023-06-20 16:04 - 000000000 ____D C:\Users\Roland Ruhnau\AppData\Local\OneDrive 2023-06-20 15:57 - 2023-06-20 15:57 - 000000000 ____D C:\Users\Roland Ruhnau\AppData\Local\CEF 2023-06-20 15:55 - 2023-06-20 15:55 - 000000000 ____D C:\Users\Roland Ruhnau\AppData\Roaming\Microsoft\Spelling 2023-06-20 15:54 - 2023-06-20 15:54 - 000000000 ____D C:\Users\Roland Ruhnau\AppData\Local\cache 2023-06-20 15:53 - 2023-06-20 15:53 - 000000000 ____D C:\Users\Roland Ruhnau\AppData\Local\Comms 2023-06-20 15:51 - 2023-06-20 16:46 - 000000000 ____D C:\Users\Roland Ruhnau\AppData\Local\PlaceholderTileLogoFolder 2023-06-20 15:51 - 2023-06-20 15:51 - 000000000 ____D C:\ProgramData\Microsoft OneDrive 2023-06-20 15:49 - 2023-06-20 22:21 - 000000000 ____D C:\Users\Roland Ruhnau\AppData\Local\Publishers 2023-06-20 15:49 - 2023-06-20 15:49 - 000000000 ____D C:\ProgramData\Propagation 2023-06-20 15:48 - 2023-06-21 15:34 - 000000000 ____D C:\Users\Roland Ruhnau\AppData\Local\D3DSCache 2023-06-20 15:48 - 2023-06-21 02:55 - 000000000 ____D C:\Users\Roland Ruhnau\AppData\Roaming\Adobe 2023-06-20 15:48 - 2023-06-21 02:55 - 000000000 ____D C:\Users\Roland Ruhnau\AppData\Local\Packages 2023-06-20 15:48 - 2023-06-20 16:16 - 000000000 ____D C:\Users\Roland Ruhnau\AppData\Roaming\WildTangent 2023-06-20 15:48 - 2023-06-20 16:15 - 000000000 ____D C:\Users\Roland Ruhnau\AppData\Local\ConnectedDevicesPlatform 2023-06-20 15:48 - 2023-06-20 15:54 - 000000000 ____D C:\Users\Roland Ruhnau\AppData\Local\AMD 2023-06-20 15:48 - 2023-06-20 15:48 - 000000020 ___SH C:\Users\Roland Ruhnau\ntuser.ini 2023-06-20 15:48 - 2023-06-20 15:48 - 000000000 ____D C:\Users\Roland Ruhnau\AppData\Roaming\Synaptics 2023-06-20 15:48 - 2023-06-20 15:48 - 000000000 ____D C:\Users\Roland Ruhnau\AppData\Roaming\Microsoft\Network 2023-06-20 15:48 - 2023-06-20 15:48 - 000000000 ____D C:\Users\Roland Ruhnau\AppData\Local\VirtualStore 2023-06-20 15:42 - 2023-06-20 15:45 - 000000000 ____D C:\WINDOWS\Panther 2023-06-20 15:38 - 2023-06-20 15:45 - 000000000 ____D C:\Windows.old 2023-06-20 15:37 - 2023-06-20 15:38 - 000000000 ____D C:\WINDOWS\ServiceProfiles 2023-06-20 15:35 - 2023-06-20 15:35 - 000000000 ____D C:\WINDOWS\SystemTemp 2023-06-20 15:35 - 2023-06-20 15:35 - 000000000 ____D C:\ProgramData\ssh 2023-06-20 15:32 - 2023-06-20 15:32 - 000000000 _SHDL C:\Users\Default\AppData\Local\Verlauf 2023-06-20 15:32 - 2023-06-20 15:32 - 000000000 _SHDL C:\Users\Default\AppData\Local\Anwendungsdaten 2023-06-20 15:32 - 2023-06-20 15:32 - 000000000 _SHDL C:\ProgramData\Vorlagen 2023-06-20 15:32 - 2023-06-20 15:32 - 000000000 _SHDL C:\ProgramData\Startmenü 2023-06-20 15:32 - 2023-06-20 15:32 - 000000000 _SHDL C:\ProgramData\Dokumente 2023-06-20 15:32 - 2023-06-20 15:32 - 000000000 _SHDL C:\ProgramData\Anwendungsdaten 2023-06-20 15:32 - 2023-06-20 15:32 - 000000000 _SHDL C:\Program Files\Gemeinsame Dateien 2023-06-20 15:30 - 2023-06-21 02:47 - 001775246 _____ C:\WINDOWS\system32\PerfStringBackup.INI 2023-06-20 15:29 - 2023-06-20 15:29 - 000011666 _____ C:\Users\Roland Ruhnau\Desktop\Entfernte Apps.html 2023-06-20 15:29 - 2023-06-20 15:29 - 000000000 ____D C:\Users\Roland Ruhnau\AppData\Roaming\Microsoft\SystemCertificates 2023-06-20 15:29 - 2023-06-20 15:29 - 000000000 ____D C:\Users\Roland Ruhnau\AppData\Roaming\Microsoft\Crypto 2023-06-20 15:26 - 2023-06-20 15:26 - 000022960 _____ C:\WINDOWS\system32\emptyregdb.dat 2023-06-20 15:25 - 2023-06-20 15:25 - 000000000 ____D C:\Users\Default\AppData\Roaming\Microsoft\Network 2023-06-20 15:22 - 2023-06-21 15:53 - 000002426 _____ C:\Users\Roland Ruhnau\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk 2023-06-20 15:22 - 2023-06-20 17:43 - 000000000 ____D C:\Users\Juliane 2023-06-20 15:22 - 2023-06-20 17:08 - 000000000 ____D C:\WINDOWS\HoloShell 2023-06-20 15:22 - 2023-06-20 15:48 - 000000000 ____D C:\Users\Roland Ruhnau\AppData\Roaming\Microsoft\Windows 2023-06-20 15:22 - 2023-06-20 15:48 - 000000000 ____D C:\Users\Roland Ruhnau 2023-06-20 15:22 - 2023-06-20 15:35 - 000000000 ____D C:\WINDOWS\TextInput 2023-06-20 15:22 - 2023-06-20 15:22 - 000000000 _SHDL C:\Users\Roland Ruhnau\Vorlagen 2023-06-20 15:22 - 2023-06-20 15:22 - 000000000 _SHDL C:\Users\Roland Ruhnau\Startmenü 2023-06-20 15:22 - 2023-06-20 15:22 - 000000000 _SHDL C:\Users\Roland Ruhnau\Netzwerkumgebung 2023-06-20 15:22 - 2023-06-20 15:22 - 000000000 _SHDL C:\Users\Roland Ruhnau\Lokale Einstellungen 2023-06-20 15:22 - 2023-06-20 15:22 - 000000000 _SHDL C:\Users\Roland Ruhnau\Eigene Dateien 2023-06-20 15:22 - 2023-06-20 15:22 - 000000000 _SHDL C:\Users\Roland Ruhnau\Druckumgebung 2023-06-20 15:22 - 2023-06-20 15:22 - 000000000 _SHDL C:\Users\Roland Ruhnau\Documents\Eigene Videos 2023-06-20 15:22 - 2023-06-20 15:22 - 000000000 _SHDL C:\Users\Roland Ruhnau\Documents\Eigene Musik 2023-06-20 15:22 - 2023-06-20 15:22 - 000000000 _SHDL C:\Users\Roland Ruhnau\Documents\Eigene Bilder 2023-06-20 15:22 - 2023-06-20 15:22 - 000000000 _SHDL C:\Users\Roland Ruhnau\AppData\Roaming\Microsoft\Windows\Start Menu\Programme 2023-06-20 15:22 - 2023-06-20 15:22 - 000000000 _SHDL C:\Users\Roland Ruhnau\AppData\Local\Verlauf 2023-06-20 15:22 - 2023-06-20 15:22 - 000000000 _SHDL C:\Users\Roland Ruhnau\AppData\Local\Anwendungsdaten 2023-06-20 15:22 - 2023-06-20 15:22 - 000000000 _SHDL C:\Users\Roland Ruhnau\Anwendungsdaten 2023-06-20 15:21 - 2019-10-15 14:45 - 000000002 _____ C:\WINDOWS\system32\hologramcompositor.lock 2023-06-20 15:20 - 2023-06-20 15:20 - 000000000 ____D C:\WINDOWS\SysWOW64\XPSViewer 2023-06-20 15:20 - 2023-06-20 15:20 - 000000000 ____D C:\Program Files\Reference Assemblies 2023-06-20 15:20 - 2023-06-20 15:20 - 000000000 ____D C:\Program Files\MSBuild 2023-06-20 15:20 - 2023-06-20 15:20 - 000000000 ____D C:\Program Files (x86)\Reference Assemblies 2023-06-20 15:20 - 2023-06-20 15:20 - 000000000 ____D C:\Program Files (x86)\MSBuild 2023-06-20 14:46 - 2023-06-20 14:46 - 003849681 _____ C:\WINDOWS\system32\Drivers\rtkhdasetting.zip 2023-06-20 14:46 - 2023-06-20 14:46 - 000002063 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Audio Control.lnk 2023-06-20 14:46 - 2023-06-20 14:46 - 000000000 ____D C:\WINDOWS\system32\SRSLabs 2023-06-20 14:46 - 2023-06-20 14:46 - 000000000 ____D C:\ProgramData\SoundResearch 2023-06-20 14:46 - 2023-06-20 14:46 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AMD Radeon Software 2023-06-20 14:45 - 2023-06-21 02:42 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT 2023-06-20 14:45 - 2023-06-21 01:38 - 000002281 _____ C:\Users\Public\Desktop\Microsoft Edge.lnk 2023-06-20 14:45 - 2023-06-20 17:35 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd 2023-06-20 14:45 - 2023-06-20 14:54 - 000000000 ____D C:\ProgramData\Realtek 2023-06-20 14:45 - 2023-06-20 14:53 - 000000000 ____D C:\Program Files\AMD 2023-06-20 14:45 - 2023-06-20 14:45 - 000000000 ____D C:\WINDOWS\SysWOW64\RTCOM 2023-06-20 14:45 - 2023-06-20 14:45 - 000000000 ____D C:\WINDOWS\system32\AMD 2023-06-20 14:45 - 2023-06-20 14:45 - 000000000 ____D C:\Program Files\Realtek 2023-06-20 14:45 - 2023-06-20 14:45 - 000000000 ____D C:\Program Files\Common Files\ATI Technologies 2023-06-20 14:43 - 2023-06-21 16:18 - 000000000 ____D C:\WINDOWS\system32\SleepStudy 2023-06-20 14:43 - 2023-06-20 16:15 - 000347920 _____ C:\WINDOWS\system32\FNTCACHE.DAT 2023-06-20 12:44 - 2023-06-20 16:31 - 000000000 ____D C:\$SysReset 2023-06-19 21:49 - 2023-06-19 21:49 - 000000000 ____D C:\Users\Roland Ruhnau\Documents\FeedbackHub 2023-06-19 21:35 - 2023-06-19 21:35 - 000000000 ____D C:\Users\Roland Ruhnau\Documents\Sony PMB 2023-06-19 16:32 - 2023-06-19 16:32 - 000000113 _____ C:\Users\Roland Ruhnau\Desktop\t.txt 2023-06-19 16:32 - 2023-06-19 16:32 - 000000113 _____ C:\Users\Roland Ruhnau\Desktop\Gema.txt 2023-06-18 23:25 - 2023-06-18 23:25 - 000000000 ____H C:\Users\Roland Ruhnau\BITEFD.tmp 2023-06-17 11:52 - 2023-06-18 18:22 - 000002807 _____ C:\Users\Roland Ruhnau\Desktop\Candy Shop 50 Cent.TXT 2023-06-14 21:48 - 2023-06-14 21:48 - 000000000 ___HD C:\$WinREAgent 2023-06-13 20:25 - 2023-06-13 20:25 - 000000000 ____D C:\Users\Roland Ruhnau\Documents\Electronic Arts 2023-06-13 20:20 - 2023-06-18 23:13 - 000000000 ____D C:\Users\Roland Ruhnau\Documents\Soundaufnahmen 2023-06-13 13:56 - 2023-06-14 12:26 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\EA 2023-06-13 11:26 - 2023-06-13 11:34 - 000000000 ____D C:\Users\Public\Documents\Wondershare 2023-06-12 19:47 - 2023-06-20 15:38 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\BabelSoft 2023-06-11 18:22 - 2023-06-11 18:22 - 000000000 ____H C:\Users\Roland Ruhnau\BIT6050.tmp 2023-06-11 16:25 - 2023-06-21 17:09 - 000000000 ___RD C:\Users\Roland Ruhnau\OneDrive 2023-06-11 12:06 - 2023-06-11 12:06 - 000888600 _____ (Google LLC) C:\Users\Public\Documents\gcapi.dll 2023-06-10 20:59 - 2023-06-10 20:59 - 000000000 ____H C:\Users\Roland Ruhnau\Documents\Default.rdp ==================== Ein Monat (geänderte) ================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2023-06-21 18:00 - 2019-12-07 11:14 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft 2023-06-21 15:35 - 2019-12-07 11:03 - 000000000 ____D C:\WINDOWS\CbsTemp 2023-06-21 14:30 - 2019-12-07 11:14 - 000000000 ___HD C:\WINDOWS\ELAMBKUP 2023-06-21 04:01 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\AppReadiness 2023-06-21 03:35 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\appcompat 2023-06-21 02:47 - 2019-12-07 16:50 - 000744968 _____ C:\WINDOWS\system32\perfh007.dat 2023-06-21 02:47 - 2019-12-07 16:50 - 000150354 _____ C:\WINDOWS\system32\perfc007.dat 2023-06-21 02:47 - 2019-12-07 11:13 - 000000000 ____D C:\WINDOWS\INF 2023-06-21 02:44 - 2018-11-30 16:45 - 000000000 ____D C:\ProgramData\Packages 2023-06-21 02:43 - 2019-12-07 11:14 - 000000000 ___HD C:\Program Files\WindowsApps 2023-06-21 02:43 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\ServiceState 2023-06-21 02:42 - 2021-06-09 17:25 - 000008192 ___SH C:\DumpStack.log.tmp 2023-06-21 01:38 - 2020-10-23 00:38 - 000002443 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk 2023-06-20 22:22 - 2018-06-02 03:12 - 000000000 ____D C:\ProgramData\Apple 2023-06-20 22:10 - 2021-06-10 07:32 - 000000000 ____D C:\Users\Roland Ruhnau\Documents\Planung 2023-06-20 17:36 - 2022-07-10 16:36 - 000000000 ___HD C:\OneDriveTemp 2023-06-20 17:34 - 2019-12-07 11:14 - 000000000 ____D C:\Program Files\Windows Defender 2023-06-20 17:15 - 2018-04-28 08:07 - 000000000 __RHD C:\Users\Public\AccountPictures 2023-06-20 17:08 - 2019-12-07 11:14 - 000000000 ___RD C:\WINDOWS\PrintDialog 2023-06-20 16:51 - 2019-12-07 11:14 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel 2023-06-20 16:49 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\NDF 2023-06-20 16:16 - 2018-11-30 16:46 - 000000000 ____D C:\ProgramData\WildTangent 2023-06-20 16:15 - 2018-11-30 16:49 - 000000000 ____D C:\ProgramData\mcafee 2023-06-20 16:15 - 2018-11-30 16:49 - 000000000 ____D C:\Program Files (x86)\McAfee 2023-06-20 15:48 - 2019-03-16 12:12 - 000000000 ___RD C:\Users\Roland Ruhnau\3D Objects 2023-06-20 15:46 - 2019-12-07 11:14 - 000000000 ____D C:\ProgramData\USOPrivate 2023-06-20 15:45 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\oobe 2023-06-20 15:40 - 2023-01-22 11:40 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java Development Kit 2023-06-20 15:40 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\WinBioDatabase 2023-06-20 15:38 - 2019-12-07 11:14 - 000000000 __RHD C:\Users\Public\Libraries 2023-06-20 15:35 - 2019-12-07 16:51 - 000000000 ____D C:\WINDOWS\system32\OpenSSH 2023-06-20 15:35 - 2019-12-07 16:50 - 000000000 ____D C:\WINDOWS\SysWOW64\de 2023-06-20 15:35 - 2019-12-07 16:50 - 000000000 ____D C:\WINDOWS\system32\de 2023-06-20 15:35 - 2019-12-07 11:14 - 000000000 ___SD C:\WINDOWS\system32\UNP 2023-06-20 15:35 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\WinMetadata 2023-06-20 15:35 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\setup 2023-06-20 15:35 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\PerceptionSimulation 2023-06-20 15:35 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\migwiz 2023-06-20 15:35 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\lv-LV 2023-06-20 15:35 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\lt-LT 2023-06-20 15:35 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\Keywords 2023-06-20 15:35 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\et-EE 2023-06-20 15:35 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\es-MX 2023-06-20 15:35 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism 2023-06-20 15:35 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\Com 2023-06-20 15:35 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\AdvancedInstallers 2023-06-20 15:35 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SystemResources 2023-06-20 15:35 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SystemApps 2023-06-20 15:35 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\WinMetadata 2023-06-20 15:35 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\Sysprep 2023-06-20 15:35 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\ShellExperiences 2023-06-20 15:35 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\setup 2023-06-20 15:35 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\SecureBootUpdates 2023-06-20 15:35 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\PerceptionSimulation 2023-06-20 15:35 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\migwiz 2023-06-20 15:35 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\lv-LV 2023-06-20 15:35 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\lt-LT 2023-06-20 15:35 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\Keywords 2023-06-20 15:35 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\et-EE 2023-06-20 15:35 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\es-MX 2023-06-20 15:35 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\Dism 2023-06-20 15:35 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\DDFs 2023-06-20 15:35 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\Com 2023-06-20 15:35 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\appraiser 2023-06-20 15:35 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\AdvancedInstallers 2023-06-20 15:35 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\ShellExperiences 2023-06-20 15:35 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\ShellComponents 2023-06-20 15:35 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\Provisioning 2023-06-20 15:35 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\DiagTrack 2023-06-20 15:35 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\bcastdvr 2023-06-20 15:35 - 2019-12-07 11:14 - 000000000 ____D C:\Program Files (x86)\Windows Defender 2023-06-20 15:35 - 2019-12-07 11:03 - 000000000 ____D C:\WINDOWS\servicing 2023-06-20 15:34 - 2019-12-07 16:54 - 000023552 _____ (Microsoft Corporation) C:\WINDOWS\system32\OEMDefaultAssociations.dll 2023-06-20 15:34 - 2019-12-07 16:54 - 000020908 _____ C:\WINDOWS\system32\OEMDefaultAssociations.xml 2023-06-20 15:34 - 2019-12-07 11:15 - 000208384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msclmd.dll 2023-06-20 15:34 - 2019-12-07 11:14 - 000232448 _____ (Microsoft Corporation) C:\WINDOWS\system32\msclmd.dll 2023-06-20 15:32 - 2019-12-07 11:14 - 000000000 ____D C:\Program Files\Windows NT 2023-06-20 15:29 - 2023-01-22 19:18 - 000000000 ____D C:\Users\Roland Ruhnau\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Eclipse 2023-06-20 15:29 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\Registration 2023-06-20 15:25 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\Tasks_Migrated 2023-06-20 15:21 - 2019-12-07 16:50 - 000000000 ____D C:\WINDOWS\SysWOW64\winrm 2023-06-20 15:21 - 2019-12-07 16:50 - 000000000 ____D C:\WINDOWS\SysWOW64\WCN 2023-06-20 15:21 - 2019-12-07 16:50 - 000000000 ____D C:\WINDOWS\SysWOW64\slmgr 2023-06-20 15:21 - 2019-12-07 16:50 - 000000000 ____D C:\WINDOWS\SysWOW64\Printing_Admin_Scripts 2023-06-20 15:21 - 2019-12-07 11:14 - 000000000 ___SD C:\WINDOWS\SysWOW64\F12 2023-06-20 15:21 - 2019-12-07 11:14 - 000000000 ___SD C:\WINDOWS\SysWOW64\DiagSvcs 2023-06-20 15:21 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\oobe 2023-06-20 15:21 - 2018-11-30 16:53 - 000000000 ____D C:\WINDOWS\SysWOW64\WildTangent 2023-06-20 15:21 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\SysWOW64\Macromed 2023-06-20 15:20 - 2019-12-07 16:52 - 000000000 ____D C:\WINDOWS\OCR 2023-06-20 15:20 - 2019-12-07 16:50 - 000000000 ____D C:\WINDOWS\system32\winrm 2023-06-20 15:20 - 2019-12-07 16:50 - 000000000 ____D C:\WINDOWS\system32\WCN 2023-06-20 15:20 - 2019-12-07 16:50 - 000000000 ____D C:\WINDOWS\system32\slmgr 2023-06-20 15:20 - 2019-12-07 16:50 - 000000000 ____D C:\WINDOWS\system32\Printing_Admin_Scripts 2023-06-20 15:20 - 2019-12-07 11:14 - 000000000 ___SD C:\WINDOWS\system32\F12 2023-06-20 15:20 - 2019-12-07 11:14 - 000000000 ___SD C:\WINDOWS\system32\dsc 2023-06-20 15:20 - 2019-12-07 11:14 - 000000000 ___SD C:\WINDOWS\system32\DiagSvcs 2023-06-20 15:20 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\MUI 2023-06-20 15:20 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\WinBioPlugIns 2023-06-20 15:20 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\SystemResetPlatform 2023-06-20 15:20 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\spool 2023-06-20 15:20 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\MUI 2023-06-20 15:20 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\DriverState 2023-06-20 15:20 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\Resources 2023-06-20 15:20 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\PolicyDefinitions 2023-06-20 15:20 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\IME 2023-06-20 15:20 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\Help 2023-06-20 15:20 - 2018-11-30 16:46 - 000000000 ____D C:\WINDOWS\HP 2023-06-20 15:20 - 2018-11-30 15:58 - 000000000 ____D C:\WINDOWS\AMDTAs 2023-06-20 15:20 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\Macromed 2023-06-20 14:54 - 2019-12-07 16:54 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer 2023-06-20 14:54 - 2018-11-30 16:46 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games 2023-06-20 14:54 - 2018-11-30 16:46 - 000000000 ____D C:\Program Files (x86)\WildTangent Games 2023-06-20 14:54 - 2018-11-30 16:46 - 000000000 ____D C:\Program Files (x86)\WildGames 2023-06-20 14:54 - 2018-11-30 16:43 - 000000000 ____D C:\ProgramData\Synaptics 2023-06-20 14:54 - 2018-11-30 15:58 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AMD Radeon Settings 2023-06-20 14:54 - 2018-11-30 15:58 - 000000000 ____D C:\Program Files (x86)\Realtek 2023-06-20 14:54 - 2018-11-30 15:58 - 000000000 ____D C:\Program Files (x86)\ATI Technologies 2023-06-20 14:54 - 2018-11-30 15:57 - 000000000 ____D C:\Program Files (x86)\VulkanRT 2023-06-20 14:54 - 2018-06-02 12:38 - 000000000 ____D C:\SWSetup 2023-06-20 14:54 - 2018-06-02 03:12 - 000000000 ____D C:\ProgramData\Package Cache 2023-06-20 14:54 - 2018-06-02 03:12 - 000000000 ____D C:\Program Files (x86)\Bonjour 2023-06-20 14:54 - 2018-06-02 03:11 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP Help and Support 2023-06-20 14:54 - 2018-06-02 03:11 - 000000000 ___RD C:\Program Files (x86)\Online Services 2023-06-20 14:54 - 2018-06-02 03:10 - 000000000 ___HD C:\Program Files (x86)\InstallShield Installation Information 2023-06-20 14:54 - 2018-06-02 03:10 - 000000000 ____D C:\ProgramData\HP 2023-06-20 14:54 - 2018-06-02 03:10 - 000000000 ____D C:\ProgramData\Hewlett-Packard 2023-06-20 14:54 - 2018-06-02 03:10 - 000000000 ____D C:\Program Files (x86)\HP 2023-06-20 14:54 - 2018-06-02 03:10 - 000000000 ____D C:\Program Files (x86)\Hewlett-Packard 2023-06-20 14:53 - 2019-12-07 16:54 - 000000000 ____D C:\Program Files\Windows Photo Viewer 2023-06-20 14:53 - 2019-12-07 11:14 - 000000000 ____D C:\Program Files\Common Files\System 2023-06-20 14:53 - 2018-11-30 16:49 - 000000000 ____D C:\Program Files\mcafee.com 2023-06-20 14:53 - 2018-11-30 16:49 - 000000000 ____D C:\Program Files\mcafee 2023-06-20 14:53 - 2018-11-30 16:49 - 000000000 ____D C:\Program Files\Common Files\mcafee 2023-06-20 14:53 - 2018-11-30 16:49 - 000000000 ____D C:\Program Files\Common Files\av 2023-06-20 14:53 - 2018-11-30 16:00 - 000000000 ____D C:\Program Files\Synaptics 2023-06-20 14:53 - 2018-11-30 15:58 - 000000000 ____D C:\Program Files (x86)\AMD 2023-06-20 14:53 - 2018-06-02 03:15 - 000000000 ____D C:\Program Files\HPCommRecovery 2023-06-20 14:53 - 2018-06-02 03:12 - 000000000 ____D C:\Program Files\Bonjour 2023-06-20 14:53 - 2018-06-02 03:11 - 000000000 ___RD C:\Program Files\Online Services 2023-06-20 14:53 - 2018-06-02 03:11 - 000000000 ____D C:\Program Files\HP 2023-06-20 14:52 - 2019-12-07 11:14 - 000000000 ____D C:\Users\Default\AppData\Roaming\Microsoft\Windows 2023-06-07 16:11 - 2021-06-10 07:30 - 000000000 ____D C:\Users\Roland Ruhnau\Documents\Kochen 2023-06-07 16:09 - 2021-06-10 06:57 - 000000000 ____D C:\Users\Roland Ruhnau\eBooks 2023-06-06 11:52 - 2023-01-22 18:36 - 000000000 ____D C:\Users\Roland Ruhnau\.p2 ==================== FLock ============================== 2023-06-20 11:51 C:\Config.Msi 2023-06-06 23:57 C:\DumpStack.log 2019-12-07 11:14 C:\PerfLogs 2023-06-21 16:36 C:\WINDOWS\system32\config 2019-12-07 11:31 C:\WINDOWS\system32\Configuration 2023-06-20 15:20 C:\WINDOWS\system32\DriverState 2019-12-07 16:52 C:\WINDOWS\system32\FxsTmp 2019-12-07 11:14 C:\WINDOWS\system32\ias 2019-12-07 11:14 C:\WINDOWS\system32\MsDtc 2019-12-07 11:14 C:\WINDOWS\system32\networklist 2023-06-21 16:18 C:\WINDOWS\system32\SleepStudy 2023-06-21 18:26 C:\WINDOWS\system32\sru 2023-06-21 15:53 C:\WINDOWS\system32\Tasks 2023-06-20 15:25 C:\WINDOWS\system32\Tasks_Migrated 2023-06-20 23:56 C:\WINDOWS\system32\WDI 2023-06-21 02:43 C:\Program Files\WindowsApps 2019-12-07 11:14 C:\WINDOWS\LiveKernelReports 2019-12-07 11:14 C:\WINDOWS\ModemLogs 2023-06-21 18:27 C:\WINDOWS\Prefetch 2023-06-21 02:43 C:\WINDOWS\ServiceState 2023-06-20 15:35 C:\WINDOWS\SystemTemp 2023-06-21 18:28 C:\WINDOWS\Temp 2019-12-07 11:31 C:\WINDOWS\SysWOW64\config 2019-12-07 11:31 C:\WINDOWS\SysWOW64\Configuration 2019-12-07 16:52 C:\WINDOWS\SysWOW64\FxsTmp 2019-12-07 11:14 C:\WINDOWS\SysWOW64\Msdtc 2019-12-07 11:14 C:\WINDOWS\SysWOW64\networklist 2019-12-07 11:14 C:\WINDOWS\SysWOW64\sru 2019-12-07 11:31 C:\WINDOWS\SysWOW64\Tasks 2019-12-07 11:14 C:\WINDOWS\system32\Drivers\DriverData 2023-06-21 02:33 C:\WINDOWS\Tasks\HPCeeScheduleForJuliane.job 2023-06-20 17:43 C:\Users\Juliane 2023-06-21 02:44 C:\ProgramData\Packages 2019-12-07 16:54 C:\ProgramData\WindowsHolographicDevices ==================== SigCheck ============================ (Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.) ACHTUNG: ==> Auf den BCD konnte nicht zugegriffen werden. der Benutzer ist kein Administrator -> Der Speicher fr die Startkonfigurationsdaten konnte nicht ge”ffnet werden. Zugriff verweigert ==================== Ende von FRST.txt ======================== Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 21-06-2023 durchgeführt von Roland Ruhnau (21-06-2023 18:30:11) Gestartet von C:\Users\Roland Ruhnau\Downloads Microsoft Windows 10 Home Version 22H2 19045.3086 (X64) (2023-06-20 13:45:52) Start-Modus: Normal ========================================================== ==================== Konten: ============================= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.) Administrator (S-1-5-21-2098711848-422600557-2982094552-500 - Administrator - Disabled) DefaultAccount (S-1-5-21-2098711848-422600557-2982094552-503 - Limited - Disabled) Gast (S-1-5-21-2098711848-422600557-2982094552-501 - Limited - Disabled) Juliane (S-1-5-21-2098711848-422600557-2982094552-1003 - Administrator - Enabled) => C:\Users\Juliane Roland Ruhnau (S-1-5-21-2098711848-422600557-2982094552-1001 - Limited - Enabled) => C:\Users\Roland Ruhnau WDAGUtilityAccount (S-1-5-21-2098711848-422600557-2982094552-504 - Limited - Disabled) ==================== Sicherheits-Center ======================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.) AV: Malwarebytes (Disabled - Up to date) {0D452135-A081-B000-D6B6-132E52638543} AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AV: McAfee VirusScan (Enabled - Up to date) {8BCDACFA-D264-3528-5EF8-E94FD0BC1FBC} AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} FW: McAfee Firewall (Enabled) {B3F62DDF-980B-3470-75A7-407A2E6F58C7} ==================== Installierte Programme ====================== (Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.) Adobe Acrobat (64-bit) (HKLM\...\{AC76BA86-1033-FF00-7760-BC15014EA700}) (Version: 23.001.20143 - Adobe) Adobe Refresh Manager (HKLM-x32\...\{AC76BA86-0804-1033-1959-018244601047}) (Version: 1.8.0 - Adobe Systems Incorporated) Hidden AMD Radeon Settings (HKLM\...\WUCCCApp) (Version: 2021.0331.2321.42035 - Advanced Micro Devices, Inc.) AMD Settings - Branding (HKLM\...\{ABE08A7A-00CF-49FA-9A71-24FD6288AC28}) (Version: 1.00.0000 - Advanced Micro Devices, Inc.) Hidden AMD Software (HKLM\...\AMD Catalyst Install Manager) (Version: 18.12 - Advanced Micro Devices, Inc.) Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.) HP Audio Switch (HKLM-x32\...\{BC852AA8-58F6-4F07-ACB1-7377E52CA4F3}) (Version: 1.0.150.0 - HP Inc.) HP Connection Optimizer (HKLM-x32\...\{6468C4A5-E47E-405F-B675-A70A70983EA6}) (Version: 2.0.11.0 - HP Inc.) HP Customer Experience Enhancements (HKLM-x32\...\{9720A595-3D2D-440E-9523-0B6F970745DD}) (Version: 6.0.11.1 - HP Inc.) Hidden HP Documentation (HKLM\...\HP_Documentation) (Version: 1.0.0.1 - HP Inc.) HP ePrint SW (HKLM\...\{16311D0B-D57C-46F8-AE64-9D4D44227271}) (Version: 5.5.22560 - HP Inc.) Hidden HP ePrint SW (HKLM\...\{4C246A91-6BAE-450E-BDEA-70D01663DF43}) (Version: 5.5.22560 - HP Inc.) Hidden HP ePrint SW (HKLM\...\{78525DEA-1E62-429B-9CA4-A78F899A9F29}) (Version: 5.5.22560 - HP Inc.) Hidden HP ePrint SW (HKLM\...\{B2CFD444-5088-4ECC-A1F1-28620C082C36}) (Version: 5.5.22560 - HP Inc.) Hidden HP ePrint SW (HKLM-x32\...\{3D00C669-D447-4A04-AFDA-25E9E76E7873}) (Version: 5.5.22560 - HP Inc.) Hidden HP ePrint SW (HKLM-x32\...\{59649835-21FD-4523-9AB0-9E67ED77F0CA}) (Version: 5.5.22560 - HP Inc.) Hidden HP ePrint SW (HKLM-x32\...\{cdb5f70f-5107-4613-bf69-15de903b5b5d}) (Version: 5.5.22560 - HP Inc.) HP JumpStart Bridge (HKLM-x32\...\{3FC961DB-BD36-4D8D-B276-0C456A2BB638}) (Version: 1.4.0.441 - HP Inc.) HP JumpStart Launch (HKLM-x32\...\{F213102E-FD30-4E22-AF73-4C682D65FFEE}) (Version: 1.4.441.0 - HP Inc.) HP Recovery Manager (HKLM-x32\...\{64BAA990-F1FC-4145-A7B1-E41FBBC9DA47}) (Version: 1.2.1511 - HP) Hidden HP Registration Service (HKLM-x32\...\{4E097B06-83A0-4CDD-A9DB-22F0744FE16A}) (Version: 1.0.0.43 - HP Inc.) Hidden HP Support Assistant (HKLM-x32\...\{4AAC4B07-77EF-4BCF-88DC-D24E4DE683E8}) (Version: 8.5.37.19 - HP Inc.) HP Support Solutions Framework (HKLM-x32\...\{9008C128-A8EC-48F2-BE9F-7159DEEF0E81}) (Version: 12.8.37.11 - HP Inc.) HP System Event Utility (HKLM-x32\...\{5D308D1F-E37B-431A-8D35-67D16287467D}) (Version: 1.4.28 - HP Inc.) Malwarebytes version 4.5.31.270 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 4.5.31.270 - Malwarebytes) McAfee LiveSafe (HKLM-x32\...\MSC) (Version: 16.0 R8 - McAfee, Inc.) Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 114.0.1823.51 - Microsoft Corporation) Microsoft Edge WebView2-Laufzeit (HKLM-x32\...\Microsoft EdgeWebView) (Version: 114.0.1823.51 - Microsoft Corporation) Microsoft OneDrive (HKU\S-1-5-21-2098711848-422600557-2982094552-1001\...\OneDriveSetup.exe) (Version: 23.114.0530.0001 - Microsoft Corporation) Microsoft Update Health Tools (HKLM\...\{BB052C53-34CB-42DE-AF41-66FDFCEEC868}) (Version: 3.72.0.0 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation) Microsoft Visual C++ 2013 x64 Additional Runtime - 12.0.21005 (HKLM\...\{929FBD26-9020-399B-9A7A-751D61F0B942}) (Version: 12.0.21005 - Microsoft Corporation) Hidden Microsoft Visual C++ 2013 x64 Minimum Runtime - 12.0.21005 (HKLM\...\{A749D8E6-B613-3BE3-8F5F-045C84EBA29B}) (Version: 12.0.21005 - Microsoft Corporation) Hidden Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.24123 (HKLM-x32\...\{2cbcedbb-f38c-48a3-a3e1-6c6fd821a7f4}) (Version: 14.0.24123.0 - Microsoft Corporation) Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23506 (HKLM-x32\...\{23daf363-3020-4059-b3ae-dc4ad39fed19}) (Version: 14.0.23506.0 - Microsoft Corporation) Microsoft Visual C++ 2015 x64 Additional Runtime - 14.0.24123 (HKLM\...\{21134089-9B59-34C8-BE11-929D26AD5207}) (Version: 14.0.24123 - Microsoft Corporation) Hidden Microsoft Visual C++ 2015 x64 Minimum Runtime - 14.0.24123 (HKLM\...\{FDBE9DB4-7A91-3A28-B27E-705EF7CFAE57}) (Version: 14.0.24123 - Microsoft Corporation) Hidden Microsoft Visual C++ 2015 x86 Additional Runtime - 14.0.23506 (HKLM-x32\...\{1045AB6F-6151-3634-8C2C-EE308AA1A6A7}) (Version: 14.0.23506 - Microsoft Corporation) Hidden Microsoft Visual C++ 2015 x86 Minimum Runtime - 14.0.23506 (HKLM-x32\...\{65AD78AD-D23D-3A1E-9305-3AE65CD522C2}) (Version: 14.0.23506 - Microsoft Corporation) Hidden OEM Application Profile (HKLM-x32\...\{12C2AEB0-ED60-4CCF-DD83-C65BC7CCFB50}) (Version: 1.00.0000 - Advanced Micro Devices, Inc.) REALTEK Bluetooth Driver (HKLM-x32\...\{9D3D8C60-A5EF-4123-B2B9-172095903AB}) (Version: 1.0.0.88 - REALTEK Semiconductor Corp.) Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.25.119.2018 - Realtek) Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.9273.1 - Realtek Semiconductor Corp.) REALTEK Wireless LAN Driver (HKLM-x32\...\{A5107464-AA9B-4177-8129-5FF2F42DD322}) (Version: 1.0.0.113 - REALTEK Semiconductor Corp.) Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 19.5.10.69 - Synaptics Incorporated) Vulkan Run Time Libraries 1.0.61.0 (HKLM\...\VulkanRT1.0.61.0) (Version: 1.0.61.0 - LunarG, Inc.) Hidden WildTangent Helper (HKLM-x32\...\{A39303AB-4898-4F12-BAA0-0B8630F86DB4}) (Version: 5.0.0.331 - WildTangent) Hidden WildTangent ShortcutProvider (HKLM-x32\...\{80831F60-19D7-43B3-A60C-5CAF8C478DF6}) (Version: 1.0.0.59 - WildTangent) Hidden WildTangent-Spiele (HKLM-x32\...\WildTangent wildgames Master Uninstall) (Version: 1.1.1.46 - WildTangent) Packages: ========= Amazon -> C:\Program Files\WindowsApps\Amazon.com.Amazon_2018.519.2815.0_x64__343d40qqvtj1t [0000-00-00] (Amazon.com) Booking.com: Big savings on hotels in 96,000 destinations worldwide -> C:\Program Files\WindowsApps\PricelinePartnerNetwork.Booking.comBigsavingsonhot_2.0.5.0_x64__mgae2k3ys4ra0 [0000-00-00] (Priceline Partner Network) Dropbox-Sonderaktion -> C:\Program Files\WindowsApps\C27EB4BA.DropboxOEM_23.4.17.0_x64__xbfy0k16fey96 [0000-00-00] (Dropbox Inc.) HP JumpStart -> C:\Program Files\WindowsApps\AD2F1837.HPJumpStart_1.4.481.0_x86__v10z8vjag6ke6 [0000-00-00] (HP Inc.) iTunes -> C:\Program Files\WindowsApps\AppleInc.iTunes_12129.4.57066.0_x64__nzyj5cx40ttqa [0000-00-00] (Apple Inc.) [Startup Task] LinkedIn -> C:\Program Files\WindowsApps\7EE7776C.LinkedInforWindows_3.0.2.0_x64__w1wdnht996qgy [0000-00-00] (LinkedIn) McAfee® Personal Security -> C:\Program Files\WindowsApps\5A894077.McAfeeSecurity_2.1.68.0_x64__wafk5atnkzcwy [0000-00-00] (McAfee LLC.) Microsoft Access -> C:\Program Files\WindowsApps\Microsoft.Office.Desktop.Access_16051.16501.20210.0_x86__8wekyb3d8bbwe [0000-00-00] (Microsoft Corporation) Microsoft Excel -> C:\Program Files\WindowsApps\Microsoft.Office.Desktop.Excel_16051.16501.20210.0_x86__8wekyb3d8bbwe [0000-00-00] (Microsoft Corporation) Microsoft Office Desktop Apps -> C:\Program Files\WindowsApps\Microsoft.Office.Desktop_16051.16501.20210.0_x86__8wekyb3d8bbwe [0000-00-00] (Microsoft Corporation) Microsoft Outlook -> C:\Program Files\WindowsApps\Microsoft.Office.Desktop.Outlook_16051.16501.20210.0_x86__8wekyb3d8bbwe [0000-00-00] (Microsoft Corporation) Microsoft PowerPoint -> C:\Program Files\WindowsApps\Microsoft.Office.Desktop.PowerPoint_16051.16501.20210.0_x86__8wekyb3d8bbwe [0000-00-00] (Microsoft Corporation) Microsoft Publisher -> C:\Program Files\WindowsApps\Microsoft.Office.Desktop.Publisher_16051.16501.20210.0_x86__8wekyb3d8bbwe [0000-00-00] (Microsoft Corporation) Microsoft Word -> C:\Program Files\WindowsApps\Microsoft.Office.Desktop.Word_16051.16501.20210.0_x86__8wekyb3d8bbwe [0000-00-00] (Microsoft Corporation) Netflix -> C:\Program Files\WindowsApps\4DF9E0F8.Netflix_6.98.1805.0_x64__mcm4njqhnhss8 [0000-00-00] (Netflix, Inc.) Solitaire & Casual Games -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.16.3140.0_x64__8wekyb3d8bbwe [0000-00-00] (Microsoft Studios) [MS Ad] Solitär -> C:\Program Files\WindowsApps\26720RandomSaladGamesLLC.SimpleSolitaire_7.4.14.0_x64__kx24dqmazqk8j [0000-00-00] (Random Salad Games LLC) Spotify Music -> C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.213.661.0_x86__zpdnekdrzrea0 [0000-00-00] (Spotify AB) [Startup Task] Township -> C:\Program Files\WindowsApps\PLRWORLDWIDESALES.TOWNSHIP_2021.1000.1.0_x64__1feq88045d2v2 [0000-00-00] (Playrix) WildTangent Games -> C:\Program Files\WindowsApps\WildTangentGames.63435CFB65F55_2.0.84.0_x64__qt5r5pa5dyg8m [0000-00-00] (WildTangent Games) WindowsAppRuntime.1.3 -> C:\Program Files\WindowsApps\microsoft.windowsappruntime.1.3_3000.882.2207.0_x64__8wekyb3d8bbwe [0000-00-00] (Microsoft Corporation) WindowsAppRuntime.1.3 -> C:\Program Files\WindowsApps\microsoft.windowsappruntime.1.3_3000.882.2207.0_x86__8wekyb3d8bbwe [0000-00-00] (Microsoft Corporation) ==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) CustomCLSID: HKU\S-1-5-21-2098711848-422600557-2982094552-1001_Classes\CLSID\{C591CFEA-E432-495d-A0BE-58E4CCD87B17}\Shell\Open\Command -> rundll32.exe "C:\WINDOWS\System32\SynTPCpl.dll",ShowDevicePropPage 1 ContextMenuHandlers1: [McCtxMenuFrmWrk] -> {CCA9EFD3-29ED-430A-BA6D-E6BBFF0A60C2} => c:\Program Files\mcafee\msc\McCtxMenuFrmWrk.dll [2018-01-25] (McAfee, Inc. -> McAfee, Inc.) ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2023-06-21] (Malwarebytes Inc. -> Malwarebytes) ContextMenuHandlers5: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} => C:\WINDOWS\System32\atiacm64.dll [2021-04-12] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.) ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2023-06-21] (Malwarebytes Inc. -> Malwarebytes) ContextMenuHandlers6: [McCtxMenuFrmWrk] -> {CCA9EFD3-29ED-430A-BA6D-E6BBFF0A60C2} => c:\Program Files\mcafee\msc\McCtxMenuFrmWrk.dll [2018-01-25] (McAfee, Inc. -> McAfee, Inc.) ==================== Codecs (Nicht auf der Ausnahmeliste) ==================== ==================== Verknüpfungen & WMI ======================== ==================== Geladene Module (Nicht auf der Ausnahmeliste) ============= 2021-01-05 16:45 - 2021-01-05 16:45 - 000017920 _____ () [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\libEGL.dll 2021-01-05 16:45 - 2021-01-05 16:45 - 003567616 _____ () [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\libGLESv2.dll 2021-03-31 23:09 - 2021-03-31 23:09 - 001640448 _____ (Advanced Micro Devices, Inc.) [Datei ist nicht signiert] C:\Program Files\AMD\WVR\OpenVR\bin\win64\driver_amdwvr.dll 2021-01-05 16:45 - 2021-01-05 16:45 - 000031744 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\plugins\imageformats\qgif.dll 2021-01-05 16:45 - 2021-01-05 16:45 - 000039424 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\plugins\imageformats\qicns.dll 2021-01-05 16:45 - 2021-01-05 16:45 - 000031744 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\plugins\imageformats\qico.dll 2021-01-05 16:45 - 2021-01-05 16:45 - 000414720 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\plugins\imageformats\qjpeg.dll 2021-01-05 16:45 - 2021-01-05 16:45 - 000025088 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\plugins\imageformats\qsvg.dll 2021-01-05 16:45 - 2021-01-05 16:45 - 000024576 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\plugins\imageformats\qtga.dll 2021-01-05 16:45 - 2021-01-05 16:45 - 000023552 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\plugins\imageformats\qwbmp.dll 2021-01-05 16:45 - 2021-01-05 16:45 - 000532992 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\plugins\imageformats\qwebp.dll 2021-01-05 16:45 - 2021-01-05 16:45 - 001441792 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\plugins\platforms\qwindows.dll 2021-01-05 16:45 - 2021-01-05 16:45 - 001189888 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\plugins\sqldrivers\qsqlite.dll 2021-01-05 16:45 - 2021-01-05 16:45 - 000134656 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\plugins\styles\qwindowsvistastyle.dll 2021-01-05 16:45 - 2021-01-05 16:45 - 006184448 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Core.dll 2021-01-05 16:45 - 2021-01-05 16:45 - 006867456 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Gui.dll 2021-01-05 16:45 - 2021-01-05 16:45 - 001104896 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Network.dll 2021-01-05 16:45 - 2021-01-05 16:45 - 000325120 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Positioning.dll 2021-01-05 16:45 - 2021-01-05 16:45 - 003668480 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Qml.dll 2021-01-05 16:45 - 2021-01-05 16:45 - 000517120 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5QmlModels.dll 2021-01-05 16:45 - 2021-01-05 16:45 - 000051712 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5QmlWorkerScript.dll 2021-01-05 16:45 - 2021-01-05 16:45 - 004228608 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Quick.dll 2021-01-05 16:45 - 2021-01-05 16:45 - 000171008 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5QuickControls2.dll 2021-01-05 16:45 - 2021-01-05 16:45 - 001085440 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5QuickTemplates2.dll 2021-01-05 16:45 - 2021-01-05 16:45 - 000205824 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Sql.dll 2021-01-05 16:45 - 2021-01-05 16:45 - 000329728 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Svg.dll 2021-01-05 16:45 - 2021-01-05 16:45 - 000127488 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5WebChannel.dll 2021-01-05 16:45 - 2021-01-05 16:45 - 000390656 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5WebEngine.dll 2021-01-05 16:45 - 2021-01-05 16:45 - 095598080 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5WebEngineCore.dll 2021-01-05 16:45 - 2021-01-05 16:45 - 005587968 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Widgets.dll 2021-01-05 16:45 - 2021-01-05 16:45 - 000462848 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5WinExtras.dll 2021-01-05 16:45 - 2021-01-05 16:45 - 000188928 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Xml.dll 2021-01-05 16:45 - 2021-01-05 16:45 - 002878464 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5XmlPatterns.dll 2021-01-05 16:45 - 2021-01-05 16:45 - 000055808 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\QtGraphicalEffects\private\qtgraphicaleffectsprivate.dll 2021-01-05 16:45 - 2021-01-05 16:45 - 000059392 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\QtGraphicalEffects\qtgraphicaleffectsplugin.dll 2021-01-05 16:45 - 2021-01-05 16:45 - 000017920 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\QtQml\qmlplugin.dll 2021-01-05 16:45 - 2021-01-05 16:45 - 000017920 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\QtQuick.2\qtquick2plugin.dll 2021-01-05 16:45 - 2021-01-05 16:45 - 000284160 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\QtQuick\Controls.2\qtquickcontrols2plugin.dll 2021-01-05 16:45 - 2021-01-05 16:45 - 000333824 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\QtQuick\Controls\qtquickcontrolsplugin.dll 2021-01-05 16:45 - 2021-01-05 16:45 - 000136704 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\QtQuick\Dialogs\dialogplugin.dll 2021-01-05 16:45 - 2021-01-05 16:45 - 000090112 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\QtQuick\Layouts\qquicklayoutsplugin.dll 2021-01-05 16:45 - 2021-01-05 16:45 - 000313856 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\QtQuick\Templates.2\qtquicktemplates2plugin.dll 2021-01-05 16:45 - 2021-01-05 16:45 - 000017920 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\QtQuick\Window.2\windowplugin.dll 2021-03-31 23:20 - 2021-03-31 23:20 - 000091648 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\QtWebEngine\qtwebengineplugin.dll ==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ======== ==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.) HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\McMPFSvc => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MCODS => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => ""="Service" ==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ================= ==================== Internet Explorer (Nicht auf der Ausnahmeliste) ========== HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://hp17win10.msn.com/?pc=HCTE HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://hp17win10.msn.com/?pc=HCTE HKU\S-1-5-21-2098711848-422600557-2982094552-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://hp17win10.msn.com/?pc=HCTE HKU\S-1-5-21-2098711848-422600557-2982094552-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://hp17win10.msn.com/?pc=HCTE URLSearchHook: [S-1-5-21-2098711848-422600557-2982094552-1003] ACHTUNG => Standard URLSearchHook fehlt SearchScopes: HKLM -> {34F77873-1A15-4098-8845-B60C9B13B28C} URL = hxxp://www.amazon.co.uk/s/ref=azs_osd_ieauk?ie=UTF-8&tag=hp-uk1-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms} SearchScopes: HKLM-x32 -> {34F77873-1A15-4098-8845-B60C9B13B28C} URL = hxxp://www.amazon.co.uk/s/ref=azs_osd_ieauk?ie=UTF-8&tag=hp-uk1-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms} BHO: HP Network Check Helper -> {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} -> C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPluginx64.dll [2017-09-27] (HP Inc. -> HP Inc.) BHO-x32: HP Network Check Helper -> {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} -> C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPlugin.dll [2017-09-27] (HP Inc. -> HP Inc.) Filter: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} - c:\Program Files\mcafee\msc\McSnIePl64.dll [2018-01-25] (McAfee, Inc. -> McAfee, Inc.) Filter-x32: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} - c:\Program Files (x86)\McAfee\msc\McSnIePl.dll [2018-01-25] (McAfee, Inc. -> McAfee, Inc.) ==================== Hosts Inhalt: ========================= (Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.) 2018-04-12 01:38 - 2018-04-12 01:36 - 000000824 _____ C:\WINDOWS\system32\drivers\etc\hosts ==================== Andere Bereiche =========================== (Aktuell gibt es keinen automatisierten Fix für diesen Bereich.) HKU\S-1-5-21-2098711848-422600557-2982094552-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Roland Ruhnau\AppData\Local\Microsoft\Windows\Themes\RoamedThemeFiles\DesktopBackground\img0.jpg DNS Servers: 192.168.1.1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) ist aktiviert. ==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge == ==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================ (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) FirewallRules: [{C172B2C4-1315-4D44-BEB7-3192DBF7C42F}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.98.3407.0_x64__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.) FirewallRules: [{B2074D67-F7FF-47BE-AAA0-753680452DE3}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.98.3407.0_x64__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.) FirewallRules: [{CA3BEC61-AC9F-4B71-A56A-17CF29C379F1}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.98.3407.0_x64__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.) FirewallRules: [{6706806D-0D69-45BD-A5E1-C20DB3AB7F79}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.98.3407.0_x64__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.) FirewallRules: [{75573A50-052C-4F29-85E5-952CDE37F5EF}] => (Allow) C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe (McAfee, Inc. -> McAfee, Inc.) FirewallRules: [{970EEA4E-CCF8-42CA-967D-BD0DE0E5E918}] => (Allow) C:\Program Files\Common Files\McAfee\MMSSHost\MMSSHost.exe (McAfee, Inc. -> McAfee, Inc.) FirewallRules: [{35F55D76-B89E-4DE2-92AA-F28295816843}] => (Allow) C:\Program Files (x86)\Common Files\Mcafee\MMSSHost\MMSSHost.exe (McAfee, Inc. -> McAfee, Inc.) FirewallRules: [{E01E9C74-1449-475A-A056-264D1F681233}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.) FirewallRules: [{CA8FC64B-74F1-40AD-841F-1578026F01FE}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.) FirewallRules: [{C3B21211-A2AF-4678-A8F0-5D5CCE572741}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.) FirewallRules: [{EC9499EC-A39A-478A-99DD-EAD66CFAC825}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.) FirewallRules: [{A9525DEA-1BB3-4B20-B223-61FD605BAEF5}] => (Allow) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\114.0.1823.51\msedgewebview2.exe (Microsoft Corporation -> Microsoft Corporation) FirewallRules: [{73A985F7-40C7-4895-9BDE-A7C9906B9456}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.213.661.0_x86__zpdnekdrzrea0\Spotify.exe (453637B3-4E12-4CDF-B0D3-2A3C863BF6EF -> Spotify Ltd) FirewallRules: [{390260AB-EF62-4BD4-B6DA-A8158341D0C0}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.213.661.0_x86__zpdnekdrzrea0\Spotify.exe (453637B3-4E12-4CDF-B0D3-2A3C863BF6EF -> Spotify Ltd) FirewallRules: [{FA2FDA94-8683-4DD2-9CA9-BCE2E5594769}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.213.661.0_x86__zpdnekdrzrea0\Spotify.exe (453637B3-4E12-4CDF-B0D3-2A3C863BF6EF -> Spotify Ltd) FirewallRules: [{E6D730BA-EE7C-4EC5-B93F-59A14E5C3097}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.213.661.0_x86__zpdnekdrzrea0\Spotify.exe (453637B3-4E12-4CDF-B0D3-2A3C863BF6EF -> Spotify Ltd) FirewallRules: [{6364BFBB-2EB9-415B-8AC4-8518628803BC}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.213.661.0_x86__zpdnekdrzrea0\Spotify.exe (453637B3-4E12-4CDF-B0D3-2A3C863BF6EF -> Spotify Ltd) FirewallRules: [{8A2050C9-AD83-4F51-9F86-5A941E6F5D9E}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.213.661.0_x86__zpdnekdrzrea0\Spotify.exe (453637B3-4E12-4CDF-B0D3-2A3C863BF6EF -> Spotify Ltd) FirewallRules: [{BBD8FB27-0F25-4CBC-AE97-9A6430AFCC6B}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.213.661.0_x86__zpdnekdrzrea0\Spotify.exe (453637B3-4E12-4CDF-B0D3-2A3C863BF6EF -> Spotify Ltd) FirewallRules: [{83ED32A7-3771-4FBE-A768-6CBE137B406E}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.213.661.0_x86__zpdnekdrzrea0\Spotify.exe (453637B3-4E12-4CDF-B0D3-2A3C863BF6EF -> Spotify Ltd) FirewallRules: [{7015340F-3C07-4DB2-8FC2-51B3BC0D9BB6}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.213.661.0_x86__zpdnekdrzrea0\Spotify.exe (453637B3-4E12-4CDF-B0D3-2A3C863BF6EF -> Spotify Ltd) FirewallRules: [{0F5698A8-91CF-45C3-BF49-DAA7102F1B27}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.213.661.0_x86__zpdnekdrzrea0\Spotify.exe (453637B3-4E12-4CDF-B0D3-2A3C863BF6EF -> Spotify Ltd) FirewallRules: [{67214856-DD61-4EFF-8722-1746744A702C}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12129.4.57066.0_x64__nzyj5cx40ttqa\iTunes.exe (5BD5593D-A41B-4F89-884E-B4F3E0FBAA75 -> Apple Inc.) FirewallRules: [{1C2A87C3-455F-4513-82D9-5DFE40BE4BEF}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12129.4.57066.0_x64__nzyj5cx40ttqa\iTunes.exe (5BD5593D-A41B-4F89-884E-B4F3E0FBAA75 -> Apple Inc.) FirewallRules: [{901EEAC6-EF1D-4185-A2AC-20C1F5673FB0}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12129.4.57066.0_x64__nzyj5cx40ttqa\iTunes.exe (5BD5593D-A41B-4F89-884E-B4F3E0FBAA75 -> Apple Inc.) FirewallRules: [{0B429F56-43F4-43BF-9FD8-A1140678711F}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12129.4.57066.0_x64__nzyj5cx40ttqa\iTunes.exe (5BD5593D-A41B-4F89-884E-B4F3E0FBAA75 -> Apple Inc.) FirewallRules: [{CF388598-DE65-4DAE-AA4E-66132BB1E81B}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12129.4.57066.0_x64__nzyj5cx40ttqa\AMDS64\AppleMobileDeviceProcess.exe (5BD5593D-A41B-4F89-884E-B4F3E0FBAA75 -> Apple Inc.) FirewallRules: [{67D3342A-23AE-4F8A-A227-1279464AEDE6}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12129.4.57066.0_x64__nzyj5cx40ttqa\AMDS64\AppleMobileDeviceProcess.exe (5BD5593D-A41B-4F89-884E-B4F3E0FBAA75 -> Apple Inc.) FirewallRules: [{06C6D450-70B9-427D-8178-4C0B51B32DB1}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12129.4.57066.0_x64__nzyj5cx40ttqa\AMDS64\AppleMobileDeviceProcess.exe (5BD5593D-A41B-4F89-884E-B4F3E0FBAA75 -> Apple Inc.) FirewallRules: [{61ED3C07-3B10-4796-A5FF-3DE41AB5812C}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12129.4.57066.0_x64__nzyj5cx40ttqa\AMDS64\AppleMobileDeviceProcess.exe (5BD5593D-A41B-4F89-884E-B4F3E0FBAA75 -> Apple Inc.) FirewallRules: [{E1E16F3D-AE45-4BCA-B3B0-BCAB848BAAC0}] => (Allow) C:\Program Files\WindowsApps\Microsoft.Office.Desktop.Outlook_16051.16501.20210.0_x86__8wekyb3d8bbwe\Office16\OUTLOOK.exe (Microsoft Corporation -> Microsoft Corporation) ==================== Wiederherstellungspunkte ========================= ACHTUNG: Systemwiederherstellung ist deaktiviert (Total:237.24 GB) (Free:159.39 GB) (67%) Überprüfen Sie den "VSS" Dienst ==================== Fehlerhafte Geräte im Gerätemanager ============ Name: USB-Massenspeichergerät Description: USB-Massenspeichergerät Class Guid: {36fc9e60-c465-11cf-8056-444553540000} Manufacturer: Kompatibles USB-Speichergerät Service: USBSTOR Problem: : Windows cannot use this hardware device because it has been prepared for safe removal, but it has not been removed from the computer. (Code 47) Resolution: Unplug the device, and then plug it in again. Alternately, restart the computer to make the device available. ==================== Fehlereinträge in der Ereignisanzeige: ======================== Applikationsfehler: ================== Error: (06/21/2023 01:38:39 PM) (Source: Application Hang) (EventID: 1002) (User: ) Description: Das Programm HxOutlook.exe Version 16.0.14326.21480 hat die Interaktion mit Windows beendet und wurde geschlossen. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen. Prozess-ID: 1ac0 Startzeit: 01d9a4347c5d03ed Beendigungszeit: 4294967295 Anwendungspfad: C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.14326.21480.0_x64__8wekyb3d8bbwe\HxOutlook.exe Bericht-ID: a9cbe705-53d3-4329-967e-f3f8609afc50 Vollständiger Name des fehlerhaften Pakets: microsoft.windowscommunicationsapps_16005.14326.21480.0_x64__8wekyb3d8bbwe Relative Anwendungs-ID des fehlerhaften Pakets: microsoft.windowslive.mail Absturztyp: Activation Error: (06/21/2023 03:12:32 AM) (Source: SecurityCenter) (EventID: 17) (User: ) Description: Das Sicherheitscenter konnte den Aufrufer nicht überprüfen. Der Fehler %1 ist aufgetreten. Error: (06/21/2023 02:44:52 AM) (Source: SecurityCenter) (EventID: 17) (User: ) Description: Das Sicherheitscenter konnte den Aufrufer nicht überprüfen. Der Fehler %1 ist aufgetreten. Error: (06/21/2023 02:42:56 AM) (Source: CertEnroll) (EventID: 86) (User: NT-AUTORITÄT) Description: Fehler bei der Initialisierung der SCEP-Zertifikatregistrierung für WORKGROUP\LAPTOP-0JHC478L$ über https://AMD-KeyId-fc68a2dfa2dc2969ede853ac3b60a1cdedad066e.microsoftaik.azure.net/templates/Aik/scep: GetCACaps GetCACaps: Not Found {"Message":"The authority \"amd-keyid-fc68a2dfa2dc2969ede853ac3b60a1cdedad066e.microsoftaik.azure.net\" does not exist."} HTTP/1.1 404 Not Found Date: Wed, 21 Jun 2023 00:42:56 GMT Content-Length: 121 Content-Type: application/json; charset=utf-8 X-Content-Type-Options: nosniff Strict-Transport-Security: max-age=31536000;includeSubDomains x-ms-request-id: d6080d6b-9a57-43f5-8bb0-76a254c598e4 Methode: GET(406ms) Phase: GetCACaps Nicht gefunden (404). 0x80190194 (-2145844844 HTTP_E_STATUS_NOT_FOUND) Error: (06/21/2023 02:42:08 AM) (Source: SecurityCenter) (EventID: 17) (User: ) Description: Das Sicherheitscenter konnte den Aufrufer nicht überprüfen. Der Fehler %1 ist aufgetreten. Error: (06/21/2023 02:41:13 AM) (Source: CertEnroll) (EventID: 86) (User: NT-AUTORITÄT) Description: Fehler bei der Initialisierung der SCEP-Zertifikatregistrierung für WORKGROUP\LAPTOP-0JHC478L$ über https://AMD-KeyId-fc68a2dfa2dc2969ede853ac3b60a1cdedad066e.microsoftaik.azure.net/templates/Aik/scep: GetCACaps GetCACaps: Not Found {"Message":"The authority \"amd-keyid-fc68a2dfa2dc2969ede853ac3b60a1cdedad066e.microsoftaik.azure.net\" does not exist."} HTTP/1.1 404 Not Found Date: Wed, 21 Jun 2023 00:41:13 GMT Content-Length: 121 Content-Type: application/json; charset=utf-8 X-Content-Type-Options: nosniff Strict-Transport-Security: max-age=31536000;includeSubDomains x-ms-request-id: 6e789551-0db6-4228-a570-75eb773f576a Methode: GET(735ms) Phase: GetCACaps Nicht gefunden (404). 0x80190194 (-2145844844 HTTP_E_STATUS_NOT_FOUND) Error: (06/21/2023 02:36:28 AM) (Source: SecurityCenter) (EventID: 17) (User: ) Description: Das Sicherheitscenter konnte den Aufrufer nicht überprüfen. Der Fehler %1 ist aufgetreten. Error: (06/21/2023 02:34:20 AM) (Source: CertEnroll) (EventID: 86) (User: NT-AUTORITÄT) Description: Fehler bei der Initialisierung der SCEP-Zertifikatregistrierung für WORKGROUP\LAPTOP-0JHC478L$ über https://AMD-KeyId-fc68a2dfa2dc2969ede853ac3b60a1cdedad066e.microsoftaik.azure.net/templates/Aik/scep: GetCACaps GetCACaps: Not Found {"Message":"The authority \"amd-keyid-fc68a2dfa2dc2969ede853ac3b60a1cdedad066e.microsoftaik.azure.net\" does not exist."} HTTP/1.1 404 Not Found Date: Wed, 21 Jun 2023 00:34:04 GMT Content-Length: 121 Content-Type: application/json; charset=utf-8 X-Content-Type-Options: nosniff Strict-Transport-Security: max-age=31536000;includeSubDomains x-ms-request-id: 758529f3-7c82-47a0-9951-8da4ef623944 Methode: GET(7781ms) Phase: GetCACaps Nicht gefunden (404). 0x80190194 (-2145844844 HTTP_E_STATUS_NOT_FOUND) Systemfehler: ============= Error: (06/21/2023 05:14:28 PM) (Source: disk) (EventID: 11) (User: ) Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk2\DR4 gefunden. Error: (06/21/2023 01:22:38 PM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Der Dienst "Computerbrowser" wurde aufgrund folgenden Fehlers nicht gestartet: Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung. Error: (06/21/2023 01:22:38 PM) (Source: Service Control Manager) (EventID: 7009) (User: ) Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Computerbrowser erreicht. Error: (06/21/2023 02:39:19 AM) (Source: DCOM) (EventID: 10010) (User: LAPTOP-0JHC478L) Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (06/21/2023 02:39:19 AM) (Source: DCOM) (EventID: 10010) (User: LAPTOP-0JHC478L) Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (06/21/2023 02:39:19 AM) (Source: DCOM) (EventID: 10010) (User: LAPTOP-0JHC478L) Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (06/21/2023 02:39:19 AM) (Source: DCOM) (EventID: 10010) (User: LAPTOP-0JHC478L) Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (06/21/2023 02:39:19 AM) (Source: DCOM) (EventID: 10010) (User: LAPTOP-0JHC478L) Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Windows Defender: ================ Date: 2023-06-21 15:36:08 Description: Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet. Überprüfungs-ID: {9A97B142-F919-40FC-877B-BE42D4837DE3} Überprüfungstyp: Antimalware Überprüfungsparameter: Schnellüberprüfung Benutzer: NT-AUTORITÄT\SYSTEM Date: 2023-06-21 13:38:38 Description: Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet. Überprüfungs-ID: {32B7CF84-D174-41B4-9AA8-AED0B1D73677} Überprüfungstyp: Antimalware Überprüfungsparameter: Benutzerdefinierte Überprüfung Benutzer: LAPTOP-0JHC478L\Roland Ruhnau Date: 2023-06-21 13:35:46 Description: Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet. Überprüfungs-ID: {7AD956C9-E956-47B6-AE56-2A0BB16025BA} Überprüfungstyp: Antimalware Überprüfungsparameter: Schnellüberprüfung Benutzer: LAPTOP-0JHC478L\Roland Ruhnau Date: 2023-06-21 13:24:28 Description: Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet. Überprüfungs-ID: {B4A84F87-5AE6-4582-9AB5-A0CD81F2C28B} Überprüfungstyp: Antimalware Überprüfungsparameter: Benutzerdefinierte Überprüfung Benutzer: LAPTOP-0JHC478L\Roland Ruhnau Date: 2023-06-20 18:29:17 Description: Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet. Überprüfungs-ID: {0DAE6185-23DF-41E5-977B-CACE2C639A88} Überprüfungstyp: Antimalware Überprüfungsparameter: Vollständige Überprüfung Benutzer: LAPTOP-0JHC478L\Roland Ruhnau CodeIntegrity: =============== Date: 2023-06-21 18:30:36 Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files\Bonjour\mdnsNSP.dll that did not meet the Windows signing level requirements. Date: 2023-06-21 18:30:16 Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements. Date: 2023-06-21 18:29:54 Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\SecurityHealthService.exe) attempted to load \Device\HarddiskVolume3\Program Files\mcafee\mfeav\AMSIExt.dll that did not meet the Windows signing level requirements. ==================== Speicherinformationen =========================== BIOS: Insyde F.11 08/20/2018 Hauptplatine: HP 84AE Prozessor: AMD Ryzen 3 2200U with Radeon Vega Mobile Gfx Prozentuale Nutzung des RAM: 64% Installierter physikalischer RAM: 7843.27 MB Verfügbarer physikalischer RAM: 2804.61 MB Summe virtueller Speicher: 9763.27 MB Verfügbarer virtueller Speicher: 2672.25 MB ==================== Laufwerke ================================ Drive c: (Windows) (Fixed) (Total:237.24 GB) (Free:159.39 GB) (Model: SK hynix BC501 HFM256GDJTNG-8310A) NTFS Drive d: (DATA) (Fixed) (Total:915.44 GB) (Free:903.38 GB) (Model: TOSHIBA MQ04ABF100) NTFS Drive e: (RECOVERY) (Fixed) (Total:16.07 GB) (Free:1.89 GB) (Model: TOSHIBA MQ04ABF100) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)] \\?\Volume{5005b291-40b2-477e-a209-1e9010a978b6}\ (Windows RE tools) (Fixed) (Total:0.96 GB) (Free:0.36 GB) NTFS \\?\Volume{f9e9badf-5da4-4a61-ad7b-7b74c4931fee}\ () (Fixed) (Total:0.25 GB) (Free:0.19 GB) FAT32 ==================== MBR & Partitionstabelle ==================== ==================== Ende von Addition.txt ======================= Geändert von shiva999 (21.06.2023 um 17:55 Uhr) |
Themen zu mein Windows 10 Rechner wirkt ab und an wie ferngesteuert |
antimalware, beendet, befall, daten, erlaubte, fenster, fernsteuerung, gen, installiert, löscht, microsoft, microsoft defender, nichts, phänomen, plötzlich, programme, rechner, scannen, spyware, system, usb, verbindung, verschiedene, wiederholt, windows, wlan, öffnet |